强霸卓奇霸 - 博客园

2020年2月29日

摘要： CSRF 全称Cross-site request forgery，翻译过来就是跨站请求伪造。指利用受害者尚未失效的身份认证信息(cookie或者会话等)，诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向(身份认证信息所对应的)服务器发送请求，从而完成非法操作( 阅读全文

posted @ 2020-02-29 17:57 强霸卓奇霸阅读(523) 评论(0) 推荐(0)

DVWA---全级别Command Injection

摘要： Command Injection 通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。 PHP命令注入攻击漏洞是PHP应用程序中常见的脚本漏洞之一，国内著名的Web应用程序Discuz!、DedeCMS等都曾经存在过该类型漏洞。 Low：首先查看服务器端核心代码：相关函数介绍：阅读全文

posted @ 2020-02-29 14:55 强霸卓奇霸阅读(190) 评论(0) 推荐(0)

DVWA---全级别Brute Force

摘要： Brute Force 黑客利用密码字典，使用穷举法猜解出用户口令。两个小知识： 1.在DVWA各模块右下角有一个View Source的按钮，可以查看DVWA服务器端核心代码： 2.在DVWA Security中可切换等级： LOW：查看服务器端代码： isset函数在php中用来检测变量是否阅读全文

posted @ 2020-02-29 09:49 强霸卓奇霸阅读(354) 评论(0) 推荐(0)

2020年2月28日

DVWA环境部署

摘要：我是在VM虚拟机Windows Server 2008 R2 x64中部署DVWA环境的。。。资源准备： DVWA源码下载：http://www.dvwa.co.uk/ phpstudy下载：hrrp://down.php.cn/PhpStudy20180211.zip 联网下载安装phpStud 阅读全文

posted @ 2020-02-28 20:05 强霸卓奇霸阅读(263) 评论(0) 推荐(0)

2019年12月12日

OSPF与ACL综合实验

摘要： OSPF与ACL综合实验 1、实验内容（1）企业内网运行OSPF路由协议，区域规划如拓扑图所示（见3、实验拓扑图）；（2）财务和研发所在的区域不受其他区域链路不稳定性影响；（3）R1、R2、R3只允许被IT登录管理；（4）YF和CW之间不能互通，但都可以与IT互通；（5）IT和YF可以访问阅读全文

posted @ 2019-12-12 15:13 强霸卓奇霸阅读(304) 评论(0) 推荐(0)

2019年12月10日

华为eNSP路由交换实验-生成树之RSTP

摘要： RSTP基础配置实验拓扑图实验步骤 1、基本配置根据实验编址表进行相应的基本IP配置。 2、配置RSTP基本功能。（1）把生成树模式由默认的MSTP（华为交换机默认开启）改为RSTP。 [ZJJ-S1]stp mode rstp [ZJJ-S2]stp mode rstp [ZJJ-S3]s 阅读全文

posted @ 2019-12-10 18:07 强霸卓奇霸阅读(975) 评论(0) 推荐(0)

华为eNSP路由交换-静态路由

摘要：静态路由一、静态路由及默认路由基本配置 1.1实验内容在由三台路由器所组成的简单网络中，R1和R3各连着一台PC，现在要求能够实现PC-1和PC-2之间的通信。本实验将通过配置基本的静态路由和默认路由来实现。 1.2实验拓扑图 1.3实验编址 1.4实验步骤 1.4.1基本配置（1）、根据实阅读全文

posted @ 2019-12-10 17:20 强霸卓奇霸阅读(1478) 评论(0) 推荐(0)

华为路由交换-DHCP

摘要： DHCP 一、配置基于接口地址池的DHCP 1.1实验原理随着网络规模的扩大和网络复杂程度的提高，计算机位置变化(如便携机或无线网络)和计算机数量超过可分配的IP地址的情况将会经常出现。DHCP(Dynamic Host Configuration Protocol, 动态主机配置协议)就是为满阅读全文

posted @ 2019-12-10 16:26 强霸卓奇霸阅读(556) 评论(0) 推荐(0)

2019年11月27日

eNSP仿真软件之利用三层交换机实现VLAN间路由

摘要： 1、实验原理： VLAN将一个物理的LAN在逻辑上划分成多个广播域。VLAN内的主机间可以直接通信，而VLAN间不能直接互通。在现实网络中，经常会遇到需要跨VLAN相互访问的情况，工程师通常会选择一些方法来实现不同VLAN间主机的相互访问，例如单臂路由。但是单臂路由技术中由于存在一些局限性，比如带阅读全文

posted @ 2019-11-27 18:51 强霸卓奇霸阅读(533) 评论(0) 推荐(0)

eNSP仿真软件之利用单臂路由实现VLAN间路由

摘要： 1、实验原理以太网中，通常会使用VLAN技术隔离二层广播域来减少广播的影响，并增强网络的安全性和可管理性。其缺点是同时也严格地隔离了不同VLAN之间的任何二层流量，使分属于不同VLAN的用户不能直接互相通信。在现实中，经常会出现某些用户需要跨越VLAN实现通信的情况，单臂路由技术就是解决VLAN 阅读全文

posted @ 2019-11-27 17:50 强霸卓奇霸阅读(350) 评论(0) 推荐(1)

冰糖葫芦

公告